El dominio de identidad no restringe el número de usuarios a los que puede asignar roles, pero cuando el servicio alcanza el límite adquirido, ya ningún otro usuario puede iniciar sesión a menos que anule el aprovisionamiento de algunos usuarios o adquiera más usuarios.
Los usuarios se aprovisionan en la primera conexión, por lo que esto se gestiona en base al orden de llegada.